第一步：使用者同意授權，獲取code

1、以snsapi_base為scope發起的網頁授權，是用來獲取進入頁面的使用者的openid的，並且是靜默授權並自動跳轉到回撥頁的。使用者感知的就是直接進入了回撥頁（往往是業務頁面）

2、以snsapi_userinfo為scope發起的網頁授權，是用來獲取使用者的基本資訊的。但這種授權需要使用者手動同意，並且由於使用者同意過，所以無須關注，就可在授權後獲取該使用者的基本資訊。

	public String getCode(HttpServletRequest request){	
		String redirect_uri=loadurl;
//		String oauth2Url =
//				"https://open.weixin.qq.com/connect/oauth2/authorize?appid="+Constants.appid+"&redirect_uri="+redirect_uri+
//				"&response_type=code&scope=snsapi_base&state=STATE#wechat_redirect ";
		String oauth2Url =
				"https://open.weixin.qq.com/connect/oauth2/authorize?appid="+Constants.appid+"&redirect_uri="+redirect_uri+
				"&response_type=code&scope=snsapi_userinfo&state=STATE#wechat_redirect ";
		return "redirect:" + oauth2Url;
	}
 

code說明 ：

code作為換取access_token的票據，每次使用者授權帶上的code將不一樣，code只能使用一次，5分鐘未被使用自動過期。

第二步：通過code換取網頁授權access_token

public JSONObject getHtmlAccessToken(HttpServletRequest request){
		String code=request.getParameter("code");
		JSONObject	jsonObject =WXMethodUtil.html_access("你的appid", "你的secret", code);
    return jsonObject;
}

//WXMethodUtil.html_access 的方法
	public static JSONObject  html_access(String appid,String secret,String code){
		String access_token_url=" https://api.weixin.qq.com/sns/oauth2/access_token?appid="+"你的appid"+"&secret="+"你的secret"+"&code="+code+"&grant_type=authorization_code";
		JSONObject	jsonObject = HttpClientUtil.httpRequest(access_token_url, EnumMethod.GET.name(), null);
		return jsonObject;
	}

 

/***
 * 
 * @author yuki_ho
 *
 */
public class WXMethodUtil {
	private static final Logger logger = Logger.getLogger(WXMethodUtil.class);
	
	
	
	public static JSONObject  html_access(String appid,String secret,String code){
		String access_token_url=" https://api.weixin.qq.com/sns/oauth2/access_token?appid="+appid+"&secret="+secret+"&code="+code+"&grant_type=authorization_code";
		JSONObject	jsonObject = HttpClientUtil.httpRequest(access_token_url, EnumMethod.GET.name(), null);
		return jsonObject;
	}
	
	public static JSONObject html_userInfo_url(String access_token,String openid){
		String userInfo_url="https://api.weixin.qq.com/sns/userinfo?access_token="+access_token+"&openid="+openid+"&lang=zh_CN ";
		JSONObject	jsonObject2 = HttpClientUtil.httpRequest(userInfo_url, EnumMethod.GET.name(), null);
		return jsonObject2;
	}
}
 

返回說明

正確時返回的JSON資料包如下：

{
   "access_token":"ACCESS_TOKEN",
   "expires_in":7200,
   "refresh_token":"REFRESH_TOKEN",
   "openid":"OPENID",
   "scope":"SCOPE"
}
 

public JSONObject getWXuserInfo(JSONObject jsonObject){
    String access_token=jsonObject.get("access_token").toString();
	String openid=jsonObject.get("openid").toString();
    JSONObject jsonObject2 =WXMethodUtil.html_userInfo_url(access_token, openid);
    return jsonObject2;
}

返回說明

正確時返回的JSON資料包如下：